Encriptação do lado do servidor do Azure com chaves geridas pelo cliente agora disponível para os Discos Ultra do Azure
Data de publicação: 27 maio, 2020
Os clientes de Discos Ultra do Azure já beneficiam da encriptação do lado do servidor (SSE) com chaves geridas pela plataforma para o Managed Disks do Azure ativado por predefinição. O SSE com chaves geridas pelo cliente (CMK) melhora as chaves geridas pela plataforma ao dar-lhe controlo das chaves de encriptação para fazer face às suas necessidades de conformidade.
O SSE com CMK está integrado no Azure Key Vault, o que oferece armazenamento seguro dimensionável e de elevada disponibilidade para as suas chaves apoiadas por módulos de hardware de segurança (HSM). Pode trazer as suas próprias chaves (BYOK) para o seu cofre de chaves ou gerar novas chaves no Key Vault.